Unirse automáticamente al motor informático GCP (Windows/Linux) a los servicios de dominio de Active Directory

Question

¿Existe alguna forma de unir automáticamente el motor de cálculo GCP (Windows/Linux) a los servicios de dominio de Active Directory? Descubrí que terraform no admite esto.

Answer 1

En realidad, las instancias de VM de GCE no se unen al dominio, pero los sistemas operativos que se ejecutan sobre las instancias sí lo hacen. Por lo tanto, la pregunta es más bien sobre la automatización de la unión de dominios en Windows y Linux, no sobre Google Compute Engine.

En cuanto a GCE, puede hacer la vida del administrador de sistemas más fácil con elGuiones de iniciocaracterística. Simplemente coloque sus scripts de automatización allí. Sin embargo, podría traer algunos desafíos de seguridad: debe tener cuidado al proporcionar credenciales de seguridad en los scripts de inicio.

Otro enfoque es crear imágenes personalizadas en GCE, que contengan scripts de inicio y credenciales de seguridad dentro de ellas, y luego usar esas imágenes con las plantillas de instancia de VM.

Depende de usted cómo automatizar la unión a un dominio desde el sistema operativo recién iniciado. Hay muchas soluciones disponibles en Internet. Por ejemplo:

Configuración desatendidacon Unattend.txtpara Windows se conoce desde hace mucho tiempo. Actualmente Unattended.xmlse utiliza para Win 10.

CómoAutomatizar una unión a un dominio en LinuxTambién se ha discutido ya en StackExchange.